基于国产IPSec 盒子的物联网密改方案

在IOT背景下的万物智联时代，视频监控系统摄像头广泛分布在路边、楼顶、广场等室外场所、以及家庭、学校、医院等室内场所，在城市管理、交通监测等领域的公共摄像头和家庭监控摄像头都存在着诸多安全隐患。同时，随着数字化、网络化、智能化程度越来越高，网络攻击对工控系统的安全运营造成了巨大威胁。

纽创信安结合市场需求，基于国产密码算法研制的IPSec VPN网络加密盒可以为视频监控、智慧灯杆、医疗设备、电力、能源、交通等系统领域提供一种高安全、低成本的国密改造方案。

视频监控系统国密改造方案通过IPSec VPN网络加密盒对摄像机采集到的音视频数据流进行加密，确保传输过程中音视频数据为加密状态，然后在IPSec VPN网关对音视频数据进行解密。

在现有视频监控系统基础上，应用IPSec VPN密码技术，对视频监控各流程进行安全加固，使视频监控系统具备前端设备身份认证、用户身份认证、平台身份认证、加密解密、访问控制、视频数据的完整性验证等功能。该方案无需更换现有的监控设备，新增的设备对原系统是“透明”的，系统改造工作量小，稳定性高。

智慧灯杆国密改造方案是使用IPSec VPN网络加密盒实现与后台管理系统之间的数据加密传输，确保传输过程中数据信息为密文状态。一方面将采集到的视频监控等信息进行加密后，上传给后台管理系统；另一方面将收到的来自于后台管理控制系统的公共广播等音视频信息进行解密后，通过广播或显示屏进行播报。

在现有智慧灯杆系统基础上，应用IPSec VPN密码技术对各流程进行安全加固，使之具备前端设备身份认证、用户身份认证、平台身份认证、加密解密、访问控制、传输信息的完整性验证等功能。IPSec VPN网络加密盒具有防火墙功能，能够有效防止通过公网或专网发起的入侵和攻击，极大提高了智慧灯杆系统的防御能力。

除视频监控、智慧灯杆外，医疗设备、电力、能源、交通等系统领域的关键基础设施也可以用我国自主的密码技术应用方案。

 IPSec VPN网络加密盒

01 产品简介

纽创信安IPSec VPN网络加密盒符合GM/T 0022《IPSec VPN技术规范》和GM/T 0028《密码模块安全技术要求》二级要求。支持国密IPSec协议，可基于国密证书快速构建IPSec VPN隧道，高效、透明的为物联网端侧设备和云端主机通信提供安全可信的通信信道。IPSec VPN网络加密盒具按照工业级标准设计，具有POE供电特性，可广泛应用于电力、能源、交通、视频等领域。